【重要】MAILER-DAEMONが大量に来た場合は乗っ取りの可能性

セキュリティ
こんにちは、レビルです。
もし、ある日突然「MAILER-DAEMON」が大量にメール受信したら、それはメール乗っ取りの可能性が大です。
その対応方法を記載したいと思います。

ここ2~3日前から、友人の会社のメールに大量の「MAILER-DAEMON」が届いている様です。
中には、「アドレスが変わりました。」という自動返信も含まれています。
どう見ても普通じゃない!
メールアカウント乗っ取りの可能性を考え、調べてみました。

スポンサーリンク

MAILER-DAEMONとは

自分のアドレスで送信したメールが何らかの理由で相手に届かなかった場合にサーバーから届くお知らせの事です。
メールアドレスが間違えている、メールアドレスが削除されている、等の場合相手にメールを届ける事ができなかった事を知らせています。

アカウント乗っ取りの可能性極大

さて、この前置きで感の良い方は気が付くと思いますが、「MAILER-DAEMON」が大量に来た場合はあなたが知らないうちに大量のメールを送信している事を意味します。

「そんなに大量のメールなんて送らないけど?」

そう、だからこそ大量の「MAILER-DAEMON」が来るのは異常な事態なのです。

結論から言うと、

「アカウントが乗っ取られています」

つまり自分のアドレスで大量にメールを送って、何かしらの理由で届かなかったり、システムにブロックされたメールが「MAILER-DAEMON」として戻ってきているのです。

あくまで、届かなかったりブロックされたメールなので、実際には「MAILER-DAEMON」が届いた件数の数十倍・数百倍のメールを送っている事になります。

いわゆる「なりすましメール」というやつです。あなたになりすまして大量のスパムメールを送信されています。

これを放置してしまうと、サーバーの負荷の為ペナルティを受ける事になり、最悪サーバーの解約になってしまう可能性もあります。

同じく、あなたのアドレスなので、そのアドレスで登録しているサイト等で

現金の引き落としや勝手に買い物やネット取引等の詐欺行為をされる可能性も大です。

また、迷惑メールに対してのクレームもあなたに来てしまいます。

「MAILER-DAEMON」大量に届くという事は、非常に危険な状態なのです。

大量のMAILER-DAEMONが来た場合の対処方法

メールアドレスが乗っ取られるとう事は、パスワードが流出しているという事です。

早急にパスワードを変更してください。

先ほども記載しましたが、そのアドレスで登録しているものがあった場合は早急にアドレス変更か登録サイトのパスワード変更も必要です。

最優先は、銀行系・クレジット系・通販系です。

これらは直ちにアドレスか登録サイトのパスワードを変更してください。

特にサイトにアドレスを登録していない場合でも、メールアカウントのパスワードを必ず変更してください。

パスワードを変えれば、相手はあなたのメールアドレスからの送信はできなくなります。

パスワードはなるべく乱数で生成された複雑なものにして下さい。(最低8文字以上推奨)

特定できるようなパスワードにしない。

乗っ取りの考えられる原因

・ウイルスの感染またはワームによる流出
ウイルス監視ソフトは必ず入れて下さい。
Windows10のセキュリティは高いと言っても過信は厳禁。
必ず感染します。

・パスワードが特定されやすかった。
何かに関連した名称等のパスワードは特定されやすいので、できるだけ乱数を使ったパスワードにしてください。

・サーバー会社からの流出
個人では防ぎ様がありませんが、レンタルサーバーでの独自ドメインメールの場合は、もしセキュリティソフトを入れていて、かつ複雑なパスワードでも大量の「MAILER-DAEMON」が止まらない場合は、レンタルサーバーのパスワードを変える必要もあります。
最悪はレンタルサーバー会社を引っ越す事も視野に入れて下さい。

まとめ

・MAILER-DAEMONは迷惑メールではなく、自分自身が送ったメールの障害情報。なので、大量の「MAILER-DAEMON」はあなたが自身が大量のメールを送ったのでない限りありえない。

・メールアカウント乗っ取りの可能性が極めて高い。

・早急にメールアカウントのパスワードを変更する。

・メールアドレスで登録しているサービスがある場合は、メールアドレスも変更するか、登録サービス側のパスワードを変更する。

今回は、企業のメールが乗っ取られたのですが、当然個人のパソコンメールアドレスや携帯のアドレスも乗っ取られる可能性があります。

怪しいと思ったら、すぐにパスワードを変更してください。

 

今回は以上です。

 

セキュリティ
「セキュリティ」の記事一覧です。

コメント